Twitterがルールを改定 リベンジポルノや無断撮影による”さらし行為”などを禁じる
Twitterは3月11日（米国時間）、「ルールとポリシー」を改定し、撮影された人物の許可なく撮影された私的な画像や動画を投稿することを禁止した。いわゆるリベンジポルノ（元交際相手の性的な画像をネットに投稿する嫌がらせ）や“さらし行為”などが明確に規約違反となる。 Twitterルール 同社は、「Twitterルール」と「嫌がらせ行為に関するポリシー」に、「撮影されている人物の同意なく撮影または配布された、私的な画像や動画を投稿することを禁じます」の文言を追加。特定の人物に向けた罵倒や嫌がらせもルール違反になると明記しており、違反が確認できた場合は「アカウントを停止する」としている（参考：BuzzFeedのインタビュー）。 ルールとポリシーいろいろ Twitterでは時々、電車などで無断撮影した他人をさらす行為が発生しているが、これらは当然違反となる。なお、日本ではリベンジポルノを禁止する
無料でSSL使える時代きてた！CloudFlare最高！！！（？） - uzullaがブログ
しょうもない日記 YAPC行脚、福岡編 - uzullaがブログ とかかいた後になんとなくツイッターをみていたら、あるツイートをみまして。 packagist.jpをcloudflare対応したら、自動的にHTTPS対応できたでござる。すごい。一円も払ってないのに https://t.co/moCiiSwb44— Hiraku (@Hiraku) 2015年2月24日 それでCloudFlare(http://cloudflare.com/)がタダでSSL証明書を用意してくれるようになっていたのを知りました。 Cloudflare Free SSL/TLS | Get SSL Certificates | Cloudflare タダ！なんと甘美な響き！ オチ SNIでかまわないなら、CloudFlareをつかえばValidなSSLがタダで利用できる。 SNIとは？ NameBaseのVir
Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた。 - piyolog
2015年2月19日、Lenovo製品のPCの一部にプリインストールされているアドウェアSuperfishに深刻な問題が確認されたとして報道されました。ここでは関連情報をまとめます。 公式発表 2015年2月19日 LENOVO STATEMENT ON SUPERFISH (魚拓：当初発表・変更後) 2015年2月20日 Superfishに関するレノボの見解 (魚拓：当初発表・変更後) 2015年2月20日 SUPERFISHの脆弱性 (魚拓) 2015年2月21日 Updated Lenovo Statement on Superfish (魚拓) 2015年2月21日 Superfish に関するレノボからのお知らせ（更新）(魚拓) 見解内容 2015年1月以降Superfishのサーバー側作用により完全に無効となっており、この無効化は市場に出回っている全てのSuperfishが対
ハッカーはいかにして2段階認証を突破するのか？
ハッカーはいかにして2段階認証を突破するのか？2014.11.04 22:006,022 tmyk システムを過信してはいけませんね...。 2段階認証とはログインする際にパスワードだけでなく別の認証コードも入力させる機能で、アカウントの安全性を強化する方法として使われています。しかし、Grant Blakemanさんはこの2段階認証を使っていたにも関わらず、Gmailのアカウントを通してInstagramのアカウントをハックされてしまいました。BlakemanさんはEllo（SNS）に、いかにしてハッカーがInstagramのアカウントを乗っ取ったかを書いています。 彼はホワイトハッカーであるMat Honanさんから、携帯電話のプロバイダに確認を取るようにアドバイスを受けました。そして、彼の電話番号が違う電話番号に転送されていたことが判明しました。 実際に最初に攻撃されたのは私の携帯電
あれから４年、そこにはいまだに生パスワードを平文メールで送る企業の姿が！ - ちょろげ日記
就活サイトにアカウントを作ったら自分が登録したパスワードが平文メールで送られてきたよ、という記事をみました。 実はこの記事は、２０１０年１１月８日に書かれた記事で当時も話題になりました。 で、なぜか４年後の２０１４年１０月２２日頃からはてなブックマークがつきだしてにわかに話題に。オリンピック的な感じですね。 楠 正憲さんがはてブ＆ツイートで「未だに…」という書き方をしたため、それ読んだ方が「今起きている事案」と爆速で誤解をしてしまったことが、盛り上がった一因かもしれません。 未だにこういうサービスがあるのね。こういうシステムに登録するパスワードは、くれぐれも使い回さないようにしないと / “平文メールにパスワードを書いて送ってくる糞企業一覧 ” http://t.co/SocFaJmvWr— 楠 正憲 (@masanork) 2014, 10月 22 あれから４年…… 以上、４年前のお話で
Twitterが口座の詳細情報なしで個人宛の送金ができるサービスを開始
by hank Mitchell スマートフォンを使って送金したり決済したりできるようにするサービスは既に色んなタイプがありますが、2014年10月14日(火)から、Twitterでつぶやきを投稿するだけでお金を送金できるサービスがフランスで始まります。 French bank, Twitter team up for money transfers via tweets | Reuters http://www.reuters.com/article/2014/10/12/us-twitter-payments-idUSKCN0I10UV20141012 Groupe BPCE, the first banking group to launch a payment solution enabling users to simply ‘Tweet’ money to one anothe
gTLD急増で「名前衝突」のリスク発生 JPNICが注意呼びかけ
日本ネットワークインフォメーションセンター（JPNIC）は6月9日、トップレベルドメイン（gTLD）の急増に伴い、DNSで「名前衝突」と呼ばれるセキュリティリスクが広範囲に発生する可能性があるとし、注意を呼びかけている。 ICANNは昨年10月から新gTLDを委任を開始しており、国内では「.tokyo」「.nagoya」「.みんな」などの新gTLDの運営がスタート。世界で1300を超える新gTLDが追加される予定だ。 名前衝突とは、「既存のgTDLには存在しないため問題ない」として組織内ネットワークなどで利用されていたドメイン名が、新たにgTLDとして追加されたドメイン名と同じ文字列だった場合、内部ネットワークで閉じていた通信が意図せずパブリックなDNSに到達したり、その逆が起きたりし、サービスが利用できなくなったり、情報が漏えいする──といった問題だ。 JPNICは「新gTLD大量導入に
「外部サービス」が原因、公式サイトの改ざん被害相次ぐ
「外部サービス」が原因、公式サイトの改ざん被害相次ぐ：【Update】CDNetworksが侵害公表、バッファロー、JUGEMなどで改ざん 2014年5月下旬、企業サイトから公式に配布されているドライバーソフトやサイト中のJavaScriptなどが改ざんされ、オンラインバンキングを狙うマルウェアがダウンロードされてしまう事件が相次いで発生した。その原因はWebサイト運用で利用していた「外部サービス」にあるという。 2014年5月下旬、企業サイトから公式に配布されているドライバーソフトやサイト中のJavaScriptなどが改ざんされ、不正なファイルがダウンロードされてしまう事件が相次いで発生した。 この不正なファイルはAdobe Flash Playerの脆弱（ぜいじゃく）性を突くマルウェア「Infostealer.Bankeiya.B」で、オンラインバンキングの利用者を狙い、情報を盗み取ろ
悪質捏造ブログ「ハムスター速報」が楽天個人情報流出というデマ記事を作成、批判されるとこっそり記事を改変する - 楽しくないブログ
悪質なデマを拡散させ続け、JAグループが抗議文を出したら謝罪も無しに記事を削除し知らぬ存ぜずを貫いたことで知られる捏造サイト「ハムスター速報」が、楽天に対して不確定の情報をさも楽天の仕業かのような記事を作成した。 その後、デマ情報の拡散がバレてしまいまずいと思ったのか記事を複数回修正、最終的にはNAVERまとめがソースであると主張して批判をかわす記事に改変したのである。以下が6/2 16:20時点の魚拓である。 楽天ユーザー死亡へ・・・楽天カード情報や会員IDやパスワードが流出しているとネイバーまとめで話題に！楽天ダウンロードでドラクエを購入する人が続出中 https://archive.today/AVKE0 0 ：ハムスター２ちゃんねる 2014年6月2日 8:20 ID：hamusoku 楽天カードだけでなく、会員IDやパスが大量に流失してるらしいorz・・・ 突然身に覚えのない買い
Gunosyユーザーの興味関心情報が外部サイト管理者に漏洩する仕組みと想定される悪用例
このブログの記事がGunosyに掲載されたことがきっかけで、Gunosyユーザーの本名フルネームと思われる文字列が、このブログのサーバーログに大量に記録されていることに気が付きました。Gunosyのサービスの特徴から、（非公開設定で使っているGunosyユーザーであっても）その利用者の興味関心に関する情報の一部が、外部サイトの管理者に漏れているとも考えられます。そこで今回は、その仕組みと、それを悪用するプロセスの例について考えてみたので、紹介します。 今回紹介する問題は、以前このブログで指摘し、すぐに修正された非公開アカウントの情報が漏れる問題（Gunosy経由で記事を読むとTwitterアカウントやFacebookアカウントが推測可能な情報がサイト側に提供される仕組みについて）と類似の問題です。前回の指摘で少々改善されていたものの、結局同じようなリスクが発生しているとわかりました。 ただ
「なぜか僕のメールアカウントはとても人気があるらしい」インターネットは怖いと話題になっていた画面写真 : らばQ
「なぜか僕のメールアカウントはとても人気があるらしい」インターネットは怖いと話題になっていた画面写真 インターネットの普及によって便利なことが増えましたが、その反面、怖いのが悪用されてしまうこと。 メールアカウントやクレジットカードなど、他人に情報を盗まれてしまわないよう、セキュリティはしっかり備えておかねばなりません。 Eメールのサービスによっては、アカウントのログイン履歴を見ることができますが、とある外国人が 「どうも僕のメアドはとても人気があるようだ」と、過去のログイン記録を公開し、話題を集めていました。 ※画像クリックで拡大 左から 「間違ったパスワードの入力」“Incorrect password enterd”、 「日時」 「国名」 と並んでいます。 ひぇーー。 失敗してるとは言え、毎日のようにいろんな国からログインされそうになっています。 画面内だけの国をざっと見ても、 中国
ビットコインの「送金」についての基礎知識
レポート「ビットコインキャッシュの取り出し方＆送金方法」を配信。画面付きで丁寧に解説 レポート「アルトコイン図鑑」では３０種類以上のコインの概要と見通しを解説レポート内容へ ビットコインについて、それでもまだよくわからないという声がおおい。多分、送金のところのイメージがつかめないので、意味不明に陥っていると思う。 今回の事件を理解するにあたっては、ビットコインの送金の部分がどうなっているのか、理解することが肝要であろう。これがわかると、だいぶわかると思う。議論や、取材の一助になればとおもう。 Q ビットコインの送金はどうやるのか？ ビットコインの送金は、相手先のビットコインアドレスというものを指定することで送ることができる。ビットコインアドレスは世界中で固有のもので重複がない。よって、一意に相手に送金できる。 Q 相手をダイレクトに指定できるということか？ そうだ。メールアドレスや、ツイッ
GitHub に登録した SSH 公開鍵は全世界に公開されている | 774::Blog
意外と知らない人がいるようなのでブログに書いておきます。 GitHub のアドレスのあとに .keys を付けるとその人の SSH 公開鍵が表示される。 たとえば id774 さんの公開鍵であれば https://github.com/id774.keys を参照すれば良い。 ぜひ自分のアカウントで試してみて欲しい。 新規に用意するサーバーの ~/.ssh/authorized_keys に上記アドレスを wget したものを置いて適切なパーミッションを設定しておけばすぐに公開鍵認証ができるというわけである。 もうそろそろ公開鍵をメールで送ってくれとかいう文化が滅亡して GitHub から勝手に公開鍵を持っていくのが常識な世界になってほしい。
「@PAGES」のユーザー情報流出は17万件超 パスワードは平文で流出
Webサイトホスティングサービス「@PAGES」で、ユーザーのメールアドレスやパスワードなど個人情報が流出した問題で、アットフリークスは8月29日、データが流出したユーザー数は17万5297件だったと発表した。パスワードは平文のまま流出しているという。 流出したのは「ユーザー管理情報データベース」の中身で、今年2月27日までに登録した全ユーザー（退会済みユーザー除く）のユーザー名とパスワード、メールアドレス、登録日時、登録時のホスト名、登録時のIPアドレス、登録時のユーザーエージェントなど。クレジットカード番号や氏名、住所などは流出していない。 流出したデータは「一般のWebブラウザではアクセスできない特定の場所」で閲覧可能な状態となっており、「現時点では該当ファイルを削除することは技術的に困難」としている。同社は「流出に起因する被害の発生を防ぐ措置」を検討しているという。 流出の原因とし
なりすまし事件の不正プログラム、トレンドマイクロが解析 新種のバックドア型、掲示板通じ攻撃指示
犯行予告をネットに書き込んだとして逮捕された大阪と三重の男性2人のPCからなりすまし可能な悪意あるプログラムが見つかった事件で、トレンドマイクロは10月10日、同プログラムを解析し、新種のバックドア型不正プログラムだったことを明らかにした。 トレンドマイクロによる検出名は「BKDR_SYSIE.A」。プラットフォームはWindows 2000／XP／Server 2003、ファイルサイズは約5Mバイト。危険度や感染力は「低」だがダメージ度は「高」としている。 同社によると、同プログラムはネット経由でPCに感染すると、ネット掲示板を使って外部の攻撃者と通信し、掲示板に作成したスレッドを経由して攻撃者からのコマンドの受信や情報の送信を行うという。 感染したPCでは特定のスクリーンショットの取得やファイルのアップロード・ダウンロード、特定URLの操作、ユーザーのキー入力操作情報の記録などが可能に
2012年夏のバーストリンク（隠語）対決
petrovich @petro_vich 今期No.1ヒャッハーアニメのアクセル・ワールド面白い。肥大化した自意識と力への信奉と視野狭窄が支配する子供だけの王国というどうしようもない舞台設定がビンビン来てる。主人公は一昔前だと岩投げられて殺されてそうな感じだけど眼鏡してないから大丈夫でしょう。 2012-05-08 01:36:43 petrovich @petro_vich アクセル・ワールドの黒雪姫さん、あなた身バレを恐れてシアンパイルから逃げ続けていたのでは？以前に常用アバターでハルユキの戦い振りをｺｿｰﾘ観戦してたのも相当マズイけど、病院で常用アバターからの変身シーンを衆目に晒すなんて完全に自殺行為では。IP抜かれるどころの騒ぎじゃないっすよ。 2012-05-09 00:55:21
Evernote Blog � Blog Archive � New updates to Web and Windows
에버노트에 뭐가 새로워요?에버노트에서 무슨 일이 일어나고 있는지 궁금하신가요? 아래의 기사들을 확인하여 우리가 작업 중인 흥미로운 것들을 모두 볼 수 있습니다. 새로운 소식레거시 버전 Evernote 앱 사용 중지2024년 3월 26일, 저희는 레거시 버전 Evernote 앱에 작별을 고합니다. v10 이전의 Evernote 경험을 단일화하면 보안 수준을 크게 높이고 더 빠른 개발을 위해 더 많은 자원을 투입할 수 있습니다. 더 읽기 14가지 주요 기능이 이제 모든 사용자에게 제공됩니다이 중요한 Evernote 기능들은 검색, 첨부 관리, 노트 액세스 등 핵심적인 제품 성능을 높여줍니다. 이제 누구나 그 기능을 사용해 Evernote의 잠재성을 최대한 활용할 수 있습니다.
［Gamescom］パスワードの正しい作り方を伝授します。あのKaspersky Labsが異例のプレスカンファレンスを開催
［Gamescom］パスワードの正しい作り方を伝授します。あのKaspersky Labsが異例のプレスカンファレンスを開催 ライター：奥谷海人 Kaspersky Labsの研究員クリスティアン・フンク氏。ゲーム系イベントでセキュリティソフトのメーカーがプレスカンファレンスを開くのは珍しいが，このところの不正アクセスの多さに，もはや黙っていることはできなくなったのであろう セキュリティソフトで名高いKaspersky Labsが，Gamescom 2012においてプレスカンファレンスを開催した。そもそも，なぜ同社がゲームイベントに参加し，さらに発表会まで開くのかが不思議だったのだが，興味津々で誘われるままに参加してみると，新作発表などはまったくナシ。その代わりに，同社の研究員クリスティアン・フンク（Christian Funk）氏が，パスワード作成の正攻法を伝授するという内容であった。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
不採用通知:「残念ながら不合格」を誤送信２万件超 - 毎日新聞
【Internet Week 2014】“未熟なDNS”をDDoSで拷問、「DNS水責め攻撃」が原因らしき実害が日本でも 
